Аутентификация 802.1x on Infrascope

Конфигурация сервера Infrascope

Mon, 01 Jan 0001 00:00:00 +0000

Установите SSH-соединение с Infrascope как пользователь pamuser
Переключитесь на учетную запись root с помощью команды: sudo su
Откройте файл "/etc/hosts" с помощью команды:vi/etc/hosts
Добавьте следующую строку в начало списка, если нет аналогичной записи: IP_адрес hostname.domain hostname

Откройте файл "/etc/sysconfig/network-scripts/ifcfg-ens192" командой:

vi /etc/sysconfig/network-scripts/ifcfg-ens192

Убедитесь, что Primary DNS (DNS1) является IP-адресом хоста Active Directory в этом файле.

Имя интерфейса (ens192) может быть другим в вашей системе, пожалуйста, проверьте правильный файл конфигурации интерфейса.

Конфигурация графического интерфейса Infrascope

Mon, 01 Jan 0001 00:00:00 +0000

Также необходимы конфигурации в графическом интерфейсе Infrascope:

Создайте пользователей и группы пользователей (см. разделы Создание пользователя вручную и Создание группы пользователей)
Создавайте группы устройств и добавляйте новые устройства в группы устройств (см. разделы Создание групп устройств и Добавление устройства вручную)
Создайте области групп устройств с группами пользователей и группами устройств, определенными на предыдущих этапах (см. раздел Создание областей групп устройств).

Устройства, добавленные в шаге 2, должны соответствовать последнему IP-адресу назначения, который отправил запрос на аутентификацию в Infrascope. Например, контроллер беспроводной локальной сети, брандмауэр и т.д.

Конфигурация фильтрации MAC-адресов

Mon, 01 Jan 0001 00:00:00 +0000

Если MAC-адреса определены для пользователя, этот пользователь может использовать только эти MAC-адреса. Один и тот же MAC-адрес может быть назначен разным пользователям. Пользователи не могут использовать неопределенные MAC-адреса для аутентификации RADIUS.

Чтобы активировать фильтрацию MAC-адресов при использовании аутентификации 802.1x:

Перейдите в раздел Администрирование > RADIUS 802.1x.
Нажмите кнопку "Добавить".
Введите имя пользователя и MAC-адрес пользователя, который должен быть разрешен, и нажмите "Сохранить".